资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种
核心要点
黑客在发动攻击前至少准备了36小时；五个币安钱包被盗取2.3346亿枚XRP；调查人员追踪到跨越十个区块链网络的63.6亿美元资金。
创纪录的63亿美元币安黑客事件始末
根据最新的区块链调查结果，这起创下纪录的63亿美元币安黑客攻击始于约2.96亿美元的XRP被盗。调查显示，攻击者在执行操作前至少进行了36小时的准备。
TRM Labs在10月29日的调查中确认，UTC时间20:05至20:09之间，有2.3346亿枚XRP从五个币安钱包转出。这些资金首先汇集到一个由攻击者控制的地址，随后才开始对比特币和以太坊进行大规模提款。
这一发现是对Coinpaper此前关于币安黑客事件的调查的补充，详细重构了攻击者如何协调实施史上最大规模加密货币盗窃案的过程。
黑客在清空XRP钱包前进行了演练
TRM Labs将攻击准备工作的源头追溯至10月28日上午，当时一个由攻击者控制的钱包从Tornado Cash（一种加密货币混币服务）接收了三笔小额提现。
次日，攻击者部署了恶意的以太坊代码，并在两个新创建的钱包上进行了测试。随后，他们使用第三个钱包对修订后的版本进行了预演。
最后一次预演约四小时后，相同的代码被安装到了一个币安的以太坊热钱包中。然而，首次确认的盗窃行为发生在XRP账本上。
在UTC时间20:05至20:09期间，五个币安钱包将价值约2.96亿美元的2.3346亿枚XRP转移到了同一个目的地。这次提款导致每个钱包仅保留了其所需的最低XRP余额。TRM报告称，在被调查时，被盗的XRP仍未被移动。
这些协同转账是整个更大规模行动的一部分，而非XRP账本底层协议存在漏洞的证据。这一区分至关重要，因为开发人员正在单独推进XRPL代币安全性的改进工作，包括针对已发行资产的授权控制。
数分钟后比特币和以太坊钱包遭清空
XRP转账完成后，攻击行动迅速蔓延。
大约在UTC时间20:20，一个币安比特币热钱包向一个由攻击者控制的地址转移了18,270枚比特币，价值约14.7亿美元。随后，这些比特币被分割成较小的转账，增加了追踪被盗资金的难度。
在以太坊方面，攻击者利用EIP-7702账户委托功能，在一个币安热钱包中安装了恶意执行指令。TRM识别出50个预先签署的授权，允许攻击者执行涉及167,464枚ETH和63种其他代币的大规模操作。
初始的以太坊扫货行动包括约16.15亿枚USDT，而其他未经授权的交易在整个晚上持续进行。截至10月30日UTC时间00:30，调查人员已在十个区块链网络上识别出约63.6亿美元的转账记录。此次调查为随后在攻击者关联钱包中发现的大量以太坊余额提供了背景信息。
调查人员怀疑朝鲜黑客所为
TRM Labs以高置信度将该行动归因于“TraderTraitor”，这是一个与朝鲜相关的黑客组织，此前曾与重大加密货币盗窃案有关联。该公司指出，该组织在准备方法、钱包活动和交易模式方面具有相似性。
然而，币安尚未独立确认肇事者。交易所的初步调查最初将一名员工的笔记本电脑受感染作为可能的入侵点。随后的发现表明还存在其他漏洞，导致确切的机制仍未明确。
币安报告称已冻结约30亿美元的受影响资产，并承诺通过其紧急保护基金和公司资源赔偿客户。此次攻击还引发了更广泛的市场波动，BNB价格大幅下跌，投资者重新评估了与交易所相关的风险。Coinpaper对BNB价格的分析考察了该代币跌破700美元的情况。
